OS_User

[OS_User] 部分中的标记针对企业用户和企业组定义由 CA Access Control 使用的设置。

create_user_in_db

指定当未针对 CA Access Control 定义的用户登录时，CA Access Control 是否为该用户创建 XUSER 记录。

注意：只有在使用企业用户（osuser_enabled 设置为 1）时，此设置才适用。

限制：yes、no

默认值：yes

nonunix_unabgroup_enabled

指定在 UNAB 数据库中 CA Access Control 是否支持非 UNIX 用户组。

限制：yes、no

默认值：no

nonunix_ldapgroup_enabled

指定 CA Access Control 是否支持位于 LDAP 服务器上的非 UNIX 用户组。

限制：yes、no

默认值：no

osuser_enabled

指定是否启用企业用户和组。

限制：yes、no

默认值：yes

UserCache_groups_max

定义运行时用户缓存表中的最大组数。

默认值：1000

UserCache_max

定义运行时用户缓存表中的最大条目数。

默认值：20000

UserCache_timeout

定义从运行时间用户缓存表中删除记录之前的时间间隔（分钟）。

默认值：60

verify_osuser

指定 CA Access Control 验证用户在 CA Access Control 中创建企业用户记录 (XUSER) 之前是否存在于企业存储。

限制：no（只有在企业用户存储中定义了该用户时，CA Access Control 才允许您创建企业用户记录）；yes（CA Access Control 始终允许您创建企业用户记录）。

默认值：no